向 MDR 營運團隊尋求協助

本頁面將說明 MDR 營運團隊能如何協助您、如何與他們聯繫，以及您可能需要向他們提供哪些資訊。

MDR 營運團隊能提供哪些協助

如需提交服務請求，請參閱建立 MDR 服務請求。

注意

若您持有 MDR Essentials 授權，僅能在正在處理的事件期間獲得協助。

如果您是 MDR 客戶，且認為自己遇到了作用中事件，請撥打以下地區電話號碼之一與我們聯絡。

歐洲/中東/非洲地區亞太地區北美

國家	號碼	成本
美國	+1(833) 813-8776	電話
加拿大	+1(833) 813-8776	電話

如果您位於上述任意地理區域之外，請聯絡離您最近的 MDR 安全營運中心 (SOC)。

事先掌握正確的資訊，有助於 MDR 營運團隊迅速評估並應對潛在威脅。當您首次與他們聯繫時，請準備好提供以下詳細資訊。

威脅資訊	範例
問題說明	您觀察到哪些症狀或警示？
時間線	您是何時第一次注意到這個問題的？以前發生過這種事嗎？
環境變化	是否有任何最近的更新、修補程式或設定變更。
洩露指標	可疑的電子郵件、檔案、IP 位址、網域或其他相關項目
影響與範圍	哪些主機或使用者受到影響？請列出名稱、IP 位址，以及這些主機是否屬於生產環境。
影響數量	涉及多少名使用者或端點？
證據	有助於調查的日誌、螢幕截圖、錯誤訊息或警示 ID。
備份	請確認關鍵資料是否已備份。
可疑的網路活動	是否觀察到任何異常流量或外連連線。

此外，請務必讓 MDR 營運團隊知道貴組織中應聯繫的對象，以及他們的聯繫時間。

MDR 服務請求讓您可以向我們的 MDR 團隊提出問題。若要建立請求，請按以下步驟操作：

您無法新增或編輯其他索引標籤。